Windows Server 2016でSSL設定有効化

実現したいこと

下記のような構成をオラクルクラウドで構築しております。
Internet
|
WAF(SSL通信)
|
-------public subnet
WebServer(Windows Server 2016)
-------public subnet

実現したい事としては上記図の通り、インターネットからのアクセス時はWAFで受けかつHTTPS通信を行わせたいです。

発生している問題・エラーメッセージ

ブラウザでアクセスすると500 BadGatewayエラーが表示されます。

試したこと

上記構成でWebserverをCentOS7.8で検証を行うと問題なくHTTPS通信が行えました。

教えていただきたい事

一番ご教示いただきたい点は５００エラーを解消しHTTPS通信が行える事ですが、
次点で言えばIISの設定まわりでSSLやHTTPS通信に関連する設定があるならばご教示いただきたいです。

cobm

2020/07/03 15:02 編集

[OCI Load Balancer Throwing Error 502 Bad Gateway](https://k21academy.com/1z0-932/solved-oci-load-balancer-throwing-error-502-bad-gateway/) によるとWEBサーバーが立ち上がっていない場合、Bad Gatewayとなるようですが、WAFではなく、直接WebServerにはつながるのでしょうか？

yami_0613

2020/07/04 04:22 編集

cobm様コメントありがとうございます。回答としてはHTTP通信だとアクセス可能です。例えばですが、example.comというドメインがあるとします。この時example.comへのアクセスは可能。ただしWAFを通るwaf.example.comだと500エラーとなります。 waf.example.comはexample.comのCNAMEです。 waf.example.comでアクセスするとHTTPSリダイレクトされます。

cobm

2020/07/04 05:06 編集

以下のサイトのように、DNSで、waf.example.comの値には、WAFのアドレスの値を入れているということですね。 https://blogs.techvan.co.jp/oci/2020/03/31/oci%E3%81%AEwaf%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%82%92%E4%BD%BF%E3%81%A3%E3%81%A6%E3%81%BF%E3%81%9F/ BadGatewayは、WAF側がWEBサーバーから正しくデータを受け取れていないということだと思うのですが。　SSL周りについては、WAF側にSSL証明書を入れるので、IIS側はHTTPでつながれば良いとは思います。 https://docs.cloud.oracle.com/ja-jp/iaas/Content/WAF/Tasks/wafsettings.htm

yami_0613

2020/07/04 05:39

cobm様コメントありがとうございます。 >DNSで、waf.example.comの値には、WAFのアドレスの値を入れているということですね。はい。おっしゃる通りです。 >SSL周りについては、WAF側にSSL証明書を入れるので、IIS側はHTTPでつながれば良いとは思います。はい。現在SSLはWAFに配置しております。WAF側のSSL設定に関しては、CentOSでの検証で問題ないことを確認済みです。 IIS側の設定もhello worldを出す簡単な設定しかしていないのでなぜ受け取れないのか不明です。 HTTPS通信の際に443意外で何か通信が発生して拒否られているとかあり得ますでしょうか？

yami_0613

2020/07/04 05:40

FirewallやDefenderで拒否られているとかでしょうか。

cobm

2020/07/04 05:54

そうなると、WebServer等のログに何か記載されているか確認してみるかとか、あと、AWSのALBについての情報ですが、以下の確認項目を見てみるぐらいでしょうか。KeepAliveとかContent-Lengthとか。 https://dev.classmethod.jp/articles/badgateway-error-alb/ https://aws.amazon.com/jp/premiumsupport/knowledge-center/load-balancer-http-502-errors/

yami_0613

2020/07/04 06:00

cobm様ありがとうございます。一度確認してみます。進捗あれば追記させていただきます。

yami_0613

2020/07/04 06:10

メモ WindowsServerのアクセスログにはHTTPSのアクセスログ無しエラー文もなし確認したログ;C;¥inetpub¥logs¥LogFiles¥W3SVC1

yami_0613

2020/07/04 06:39

メモ windowsserverでパケットキャプチャを取得したところそもそもHTTPSの通信を受診していない

cobm

2020/07/04 14:35

あとは、WAFに設定したWebServerのパブリックIPでHTTP接続できるか確認してみるとか、　WindowsのFireWallでWAFからの接続が許可されている確認してみるとかでしょうか。

yami_0613

2020/07/04 23:10

cobm様コメントありがとうございます。 >WAFに設定したWebServerのパブリックIPでHTTP接続できるか確認してみるこちら確認してみます。今はHTTPSリダイレクトされますのでその設定を外しHTTP通信の確認をしてみます。 >WindowsのFireWallでWAFからの接続が許可されている確認してみる現状Firewall停止させています。

yami_0613

2020/07/04 23:54 編集

メモ >WAFに設定したWebServerのパブリックIPでHTTP接続できるか確認してみる waf.example.comでのHTTP通信は可能。何故かHTTPSだけ通信ができない。